ASP.NET Core + Redis + nginx 的会话 id 总是在变化

Question

示例项目https://github.com/xingyu217/Redis-nginx-aspnetcore-session nginx.config：

upstream study_server{
        server localhost:8011 weight=1;
        server localhost:8013 weight=1;
    #server localhost:8014 weight=1;
    #server 172.17.16.147:8012 weight=2;
    #server 172.17.16.147:8011 weight=2;
    }
    server {
        listen       80;
        server_name  localhost;

        #charset koi8-r;

        #access_log  logs/host.access.log  main;

        location / {
            #root   html;
            #index  index.html index.htm;
        proxy_pass http://study_server/;
            proxy_cookie_path ~*^/.* /;
        proxy_redirect off;
            proxy_set_header Host $host;
            proxy_set_header X-Real-IP $remote_addr;
        }

获取会话ID：ViewBag.seId= HttpContext.Session.Id;

Startup.cs：

public void ConfigureServices(IServiceCollection services)
        {
            services.Configure<CookiePolicyOptions>(options =>
            {
                // This lambda determines whether user consent for non-essential cookies is needed for a given request.
                options.CheckConsentNeeded = context => true;
                options.MinimumSameSitePolicy = SameSiteMode.None;
            });

            //services.AddDistributedMemoryCache();

            services.AddDistributedRedisCache(options =>
            {
                options.Configuration = Configuration.GetConnectionString("RedisConnection");
                options.InstanceName = "master";
            });
            services.AddSession(options =>
            {
                options.IdleTimeout = TimeSpan.FromSeconds(100);
                //options.Cookie.HttpOnly = true;
            });
            //services.AddSession();
            services.AddMvc().SetCompatibilityVersion(CompatibilityVersion.Version_2_1);
        }

        // This method gets called by the runtime. Use this method to configure the HTTP request pipeline.
        public void Configure(IApplicationBuilder app, IHostingEnvironment env)
        {
            if (env.IsDevelopment())
            {
                app.UseDeveloperExceptionPage();
            }
            else
            {
                app.UseExceptionHandler("/Home/Error");
                app.UseHsts();
            }

            //app.UseDeveloperExceptionPage();
            //app.UseHttpsRedirection();
            app.UseStaticFiles();
            app.UseCookiePolicy();
            app.UseSession();
            app.UseMvc(routes =>
            {
                routes.MapRoute(
                    name: "default",
                    template: "{controller=Home}/{action=Index}/{id?}");
            });
        }

访问URL：localhost，反复刷新，session id会一直在变化。

我检查了 redis 服务器中的密钥，它总是在刷新页面时生成新密钥。 （例如masterdef69307-fbd3-c6ed-91d2-009b2306f902）

如果我只使用服务器（localhost:8011）：

upstream study_server{
        server localhost:8011 weight=1;
        #server localhost:8013 weight=1;
    #server localhost:8014 weight=1;
    #server 172.17.16.147:8012 weight=2;
    #server 172.17.16.147:8011 weight=2;
    }

会话 ID 不会更改。

任何人都知道它会不胜感激。

谢谢

Answer 1

通过使用解决它

var redis = ConnectionMultiplexer.Connect("<REDIS URI>");

services.AddDataProtection().PersistKeysToRedis(redis, "DataProtection-Keys");

文章：

https://onecodex.ch/blogsdotnetcoredistributed-redis-cache/

必要的包：https://www.nuget.org/packages/Microsoft.AspNetCore.DataProtection.Redis/

Answer 2

根据这篇文章。 https://medium.com/@LuizAdolphs/asp-net-core-distributed-session-with-redis-8ce8bacf26cd

正确的配置 Nginx 是：

worker_processes 1;

events { worker_connections 1024; }

http {

    sendfile on;

    upstream app_server {
        server app_1:5000;
        server app_2:5050;
    }

    server {
        listen 80;

        location / {
            proxy_pass         http://app_server;
            proxy_redirect     off;
            proxy_set_header   Host $host;
            proxy_set_header   X-Real-IP $remote_addr;
            proxy_set_header   X-Forwarded-For $proxy_add_x_forwarded_for;
            proxy_set_header   X-Forwarded-Host $server_name;
        }
    }
}

请查看 X-Forwarded-Host。如果不能解决问题，尝试使用这个，可能是Redis配置的问题。

Answer 3

您的会话似乎没有在您的后端（服务器）之间共享。

您必须检查 cookie 的保存位置，以及该“位置”是否在您的多个服务器之间共享。

如果您使用 redis ：他们使用相同的 redis 吗？相同的命名空间？ 如果是磁盘上的本地存储，它们是否共享相同的目录等。

或者正如@Gomino 所说，您可以每次使用 nginx 粘性会话访问同一台服务器（当您有会话时）。但这与nginx配置无关。

Answer 4

我实际上无法在具有配置的mac上重现问题（2个本地服务器通过nginx负载平衡并连接到同一个本地redis分布式缓存）

无论如何，如果适用，您是否尝试过在 nginx 上游模块中启用 ip_hash ？

来自nginx doc 中的会话持久性部分：

如果需要将客户端绑定到特定的应用程序服务器 - 换句话说，使客户端的会话“粘性”或“持久”，以始终尝试选择特定服务器 - ip-hash 负载平衡可以使用机制。

upstream study_server{
    ip_hash;
    server localhost:8011 weight=1;
    server localhost:8013 weight=1;
    #server localhost:8014 weight=1;
    #server 172.17.16.147:8012 weight=2;
    #server 172.17.16.147:8011 weight=2;
}

如果这不能解决您的问题，请查看堆栈交换上的类似问题：

• https://serverfault.com/questions/133500/nginx-sticky-session-and-iis

• ASP.NET: Session.SessionID changes between requests

Answer 5

如果CheckConsentNeeded 属性被分配了true，则应用程序不会在未经用户同意的情况下设置任何非必要的cookie。这包括会话 cookie，默认情况下它不是必需的。

您的问题至少有三种解决方案：

1. 您可以将CheckConsentNeeded 设置为false。

    ...

    options.CheckConsentNeeded = context => false;

    ...

这将禁用整个 cookie 同意功能。

1. 您可以将会话 cookie 标记为必需。

    ...

    services.AddSession(options =>
    {
        options.IdleTimeout = TimeSpan.FromSeconds(100);
        options.Cookie.IsEssential = true;
    });

    ...

这将允许应用程序设置会话 cookie，无论用户是否同意。

1. 您可以将所有内容保持原样。在这种情况下，只有在用户单击 cookie 使用策略弹出窗口上的“接受”按钮后，会话才会开始。